Anti-DDoS:Anti-DDoS Autopilot

Présentation de la fonctionnalité

Autopilot établit proactivement des profils métier, apprend en continu les modèles de trafic et évalue dynamiquement l'efficacité des politiques de protection. Dans les environnements où le trafic est très volatil ou les dynamiques d'attaque et de défense intenses, il ajuste de manière autonome la posture de protection pour améliorer la précision de l'atténuation et réduire les faux positifs. Cela minimise la charge opérationnelle liée à la gestion des règles statiques intégrées et des politiques définies par l'utilisateur.

Principaux avantages

• Profilage automatisé des activités métier : En analysant les modèles de trafic réseau, tels que les protocoles, les états de connexion et la direction du trafic, la fonctionnalité construit proactivement des profils métier pour offrir une protection précise et hautement personnalisée.

• Adaptation continue : Elle ajuste dynamiquement les politiques de protection en fonction de l'évolution du trafic et des signatures d'attaque, garantissant un équilibre optimal entre l'efficacité de l'atténuation et la disponibilité des services.

• Opérations transparentes : La console offre une visibilité complète sur les états d'inspection, les modifications de politique et les résultats des ajustements de posture.

Fonctionnement

Autopilot est un mode de protection entièrement géré qui fonctionne indépendamment des modèles de politique intégrés traditionnels (Normal, Loose ou Strict). Il superpose des défenses proactives et adaptatives aux règles de protection de base. Bien qu'il abstrait les complexités du cycle d'attaque et de défense, vous pouvez surveiller les mises à jour régulières du profil métier et les résultats de l'ajustement de la posture directement dans la console.

Les règles dynamiques générées par Autopilot sont gérées par le système. Elles sont invisibles pour les utilisateurs, ne peuvent pas être modifiées et ne sont pas ajoutées à vos politiques personnalisées. Vos politiques personnalisées existantes continuent d'être gérées indépendamment et s'exécutent simultanément avec Autopilot sans interférence.

Scénarios types

Autopilot convient à la plupart des charges de travail, en particulier celles présentant un trafic très fluctuant, des événements promotionnels fréquents, des protocoles complexes ou des ressources limitées dédiées aux opérations de sécurité. Même pour des charges de travail stables, Autopilot suit en continu les variations de trafic et les tendances d'attaque pour maintenir les politiques de protection alignées sur l'état actuel de votre activité. Si vous préférez utiliser des modèles de politique statiques, vous pouvez continuer à utiliser les modes traditionnels Normal, Loose ou Strict.

• Charges de travail en ligne à fort trafic et services d'inférence de grands modèles de langage (LLM) : Les charges de travail caractérisées par des requêtes à haute fréquence, des payloads volumineux, des connexions de longue durée ou des adresses IP de sortie concentrées présentent souvent des taux de paquets élevés. Lors du nettoyage du trafic, les politiques statiques pourraient identifier à tort ce trafic légitime comme malveillant, entraînant des délais d'expiration, des erreurs HTTP 5xx ou des connexions interrompues. Autopilot exploite le profilage du trafic pour reconnaître ces caractéristiques et calibre en continu la posture de protection afin de minimiser les faux positifs.

• Charges de travail sortantes utilisant des passerelles SNAT ou NAT : Les charges de travail qui initient des connexions sortantes ont des modèles de flux de trafic différents de ceux des services entrants standard. Les paquets de réponse pourraient être limités en débit ou supprimés par des politiques génériques, ce qui entraînerait une dégradation de l'accès sortant ou des déconnexions intermittentes. Autopilot identifie les modèles de connexion sortante et applique la posture de protection appropriée pour éviter les interruptions de service pendant l'atténuation.

Méthodes de configuration

Les étapes suivantes s'appliquent à Anti-DDoS Native. Pour Anti-DDoS Proxy (Chinese Mainland) et Anti-DDoS Proxy (Outside Chinese Mainland), consultez Activer Anti-DDoS Autopilot.

1. Connectez-vous à la console Traffic Security. Dans le volet de navigation de gauche, choisissez DDoS.

2. Dans le coin supérieur gauche de la barre de navigation supérieure, sélectionnez le groupe de ressources et la région de votre instance.

3. Sur la page Protected Objects, sélectionnez l'instance de protection et l'actif IP que vous souhaitez protéger.

4. Sous Mitigation Policy, sélectionnez Autopilot.

5. Consultez le profil métier généré par le système. Vous pouvez éventuellement ajouter des tags ou des descriptions en langage naturel pour spécifier les événements à venir, les lancements ou les modifications de protocole.

6. Une fois la fonctionnalité activée, surveillez l'état de l'inspection et les résultats de l'ajustement des politiques sur la page de détails Autopilot.

Pour désactiver Autopilot, suivez les instructions de la console pour basculer vers le modèle de protection intégré Normal, Loose ou Strict.

Modes et états

Si l'actif reste dans l'état Autopilot Expired, le système reprend automatiquement Autopilot lors du prochain cycle d'évaluation après que vous avez rechargé vos crédits. Toutefois, si vous basculez manuellement vers le mode Normal, Loose ou Strict, Autopilot ne reprend pas automatiquement après un rechargement. Vous devez le réactiver manuellement.

Facturation des crédits

Les comptes disposant d'une instance Anti-DDoS Native reçoivent chaque mois 70 000 crédits gratuits, partagés au niveau du compte. Le quota gratuit est réinitialisé le premier jour de chaque mois et ne fait l'objet ni de report ni d'accumulation. En tant qu'avantage par défaut pour les comptes qui possédaient une instance Anti-DDoS Native avant le 15 septembre 2026, le système sélectionne automatiquement jusqu'à sept actifs utilisant actuellement la protection intégrée en mode Normal et les met à niveau vers le mode Autopilot. Vous pouvez désactiver manuellement cette fonctionnalité si nécessaire.

Les crédits prennent en charge deux options d'achat : Credit Plan et Credit Pack. Ces options sont vendues indépendamment et peuvent être utilisées conjointement.

• Un Credit Plan actualise le quota de crédits acheté mensuellement après votre abonnement. Chaque utilisateur ne peut disposer que d'une seule instance Credit Plan à la fois. Si vos crédits sont épuisés, vous pouvez soit mettre à niveau votre Credit Plan, soit acheter des Credit Packs pour obtenir des crédits supplémentaires. Après l'achat, un Credit Plan ne peut pas être résilié, remboursé ou rétrogradé.

• Les Credit Packs ne se renouvellent pas automatiquement. Vous pouvez acheter plusieurs Credit Packs et les utiliser ensemble. Un Credit Pack prend effet immédiatement après l'achat et est déduit en fonction de l'utilisation pendant sa période de validité. Les crédits inutilisés expirent automatiquement à la fin de la période de validité et ne font pas l'objet de report. Les Credit Packs ne peuvent pas être remboursés après l'achat.

Seuls les objets protégés en mode Autopilot consomment des crédits : Anti-DDoS Native compte par adresse IP, et Anti-DDoS Proxy compte par nom de domaine et par instance. Les crédits sont déduits dans l'ordre suivant : crédits gratuits > crédits Credit Plan > crédits Credit Pack. Si plusieurs Credit Packs sont disponibles, le système déduit les crédits du pack qui expire en premier.

Pour consulter votre solde ou acheter un Credit Plan ou un Credit Pack, accédez à Credits Usage Details dans la console.